Quels accès contrôler sur un site wordpress hacké après la désactivation d’une extension ?

https://files.fm/u/7vhubsn8wsdc9su3

Un site wordpress hacké gagne en fiabilité avec un examen du serveur. Sans les appels sortants, le périmètre touché devient peu vérifiable; à partir de une sauvegarde testée, la reprise avance par étapes.